تحولات بزرگ در آینده Mbed TLS؛ پایان کار نگهبانان فعلی و دعوت به مشارکت جامعه — Future Maintenance of Mbed TLS
خلاصه
تیم توسعه Mbed TLS اعلام کرد که از آوریل ۲۰۲۷ به پشتیبانی از کتابخانه‌های TLS و X.509 پایان می‌دهد. این تصمیم تأثیر مهمی بر اکوسیستم‌های ارائه‌دهنده سیستم‌های نهفته و اینترنت اشیاء مانند Zephyr دارد و نیازمند ورود نگهبانان جدید است.
تیم توسعه‌دهنده پروژه Mbed TLS در اطلاعیه‌ای رسمی، از تغییرات اساسی در روند نگهداری و توسعه این کتابخانه‌های امنیتی خبر داده است. این تصمیم ابعاد مختلفی برای توسعه‌دهندگان نرم‌افزار، به‌ویژه فعالان حوزه سیستم‌های نهفته (Embedded Systems) و اینترنت اشیاء (IoT) دارد.
زمینه و اهمیت Mbed TLS
کتابخانه Mbed TLS (که پیش‌تر با نام PolarSSL شناخته می‌شد) یک پیاده‌سازی سبک‌وزن از پروتکل‌های TLS و X.509 است که به‌طور ویژه برای استفاده در منابع سخت‌افزاری محدود طراحی شده است. این کتابخانه به دلیل حجم کم و کارایی بالا، انتخاب اصلی بسیاری از سیستم‌عامل‌های بی‌درنگ (RTOS) و تجهیزات اینترنت اشیاء به شمار می‌رود. به عنوان مثال، این کتابخانه به‌طور عمیق با اکوسیستم Zephyr یکپارچه شده است و بسیاری از محصولات تجاری برای برقراری ارتباطات امن به آن وابستگی دارند.
جزئیات اطلاعیه و برنامه زمانی
طبق اعلام تیم فعلی:
- کتابخانه TF-PSA-Crypto همچنان به قوت خود باقی می‌ماند و توسعه‌دهندگان فعلی به نگهداری و توسعه آن ادامه خواهند داد.
- تیم فعلی از ماه آوریل ۲۰۲۷ به طور کامل از توسعه و نگهداری بخش‌های TLS و X.509 کناره‌گیری می‌کند.
- در صورتی که تا آن زمان تیم یا نگهبانان جدیدی داوطلب پذیرش مسئولیت پروژه نشوند، انتشار نسخه‌های جدید، اصلاحات امنیتی و پاسخگویی به آسیب‌پذیری‌ها کاملاً متوقف خواهد شد.
- تیم کنونی اعلام کرده است که آماده همکاری و تسهیل روند انتقال مسئولیت به داوطلبان یا سازمان‌های علاقه‌مند است.
نگاه جامعه مهندسی در Hacker News
در بحث‌های شکل‌گرفته پیرامون این خبر، توسعه‌دهندگان نگرانی خود را ابراز کرده‌اند. برای نمونه، یکی از توسعه‌دهندگان با اشاره به استفاده گسترده از این کتابخانه در محصولات مبتنی بر Zephyr، از کندی روند پذیرش Pull Requestها در گذشته انتقاد کرد و یادآور شد که برخی از قابلیت‌های درخواستی سال‌هاست بدون پاسخ در مخزن گیت‌هاب باقی مانده‌اند؛ مسئله‌ای که انگیزه مشارکت توسعه‌دهندگان مستقل را کاهش داده است.
چرا این موضوع برای مهندسین نرم‌افزار اهمیت دارد؟
اگر در پروژه‌های سخت‌افزاری، سیستم‌های نهفته یا نرم‌افزارهای سازمانی خود از Mbed TLS استفاده می‌کنید، این خبر زنگ خطری جدی است. توقف بسته‌های امنیتی و آپدیت‌های TLS پس از آوریل ۲۰۲۷ می‌تواند محصولات شما را در معرض آسیب‌های جدی امنیتی قرار دهد. سازمان‌ها و مهندسینی که توانایی یا منابع مالی لازم برای مشارکت در نگهداری، تامین مالی یا ارائه منابع مهندسی برای این پروژه را دارند، می‌توانند با تیم پروژه مکاتبه کنند تا از توقف کامل این زیرساخت حیاتی جلوگیری شود.
این مطلب به‌صورت کاملاً خودکار و با هوش مصنوعی از مقالهٔ اصلی و بحث هکرنیوز تهیه شده و ممکن است خطا داشته باشد. حقوق مطلب اصلی متعلق به نویسندهٔ آن است. قوانین و گزارش مشکل